SolarWinds Serv-U-sårbarhed udnyttes nu til at få servere til at crashe

Cybersikkerhedsmyndigheder advarer organisationer om straks at installere sikkerhedsopdateringer til SolarWinds Serv-U, efter at angribere er begyndt aktivt at udnytte en nyligt offentliggjort sårbarhed.

SolarWinds Serv-U-sårbarheden gør det muligt for trusselsaktører at få sårbare servere til at crashe ved hjælp af specialudformede forespørgsler. Efter rapporter om aktiv udnyttelse tilføjede den amerikanske cybersikkerhedsmyndighed Cybersecurity and Infrastructure Security Agency (CISA) sårbarheden til sin liste over kendte udnyttede sårbarheder og pålagde føderale myndigheder at håndtere problemet inden for få dage.

Udviklingen viser, hvor hurtigt angribere kan gøre nye sårbarheder til effektive angrebsværktøjer, selv når de ikke direkte muliggør datatyveri eller fjernudførelse af kode.

CISA bekræfter aktiv udnyttelse

CISA udsendte advarslen, efter at der fremkom beviser for, at angribere allerede udnyttede sårbarheden i virkelige angreb.

Sårbarheden, der spores som CVE-2026-28318, påvirker produkterne SolarWinds Serv-U Managed File Transfer og Serv-U Secure FTP. Ifølge sikkerhedsadvarsler kan angribere sende specialudformede POST-forespørgsler uden autentificering, som udløser ukontrolleret ressourceforbrug og får den berørte tjeneste til at crashe.

Da udnyttelsen ikke kræver autentificering, er systemer, der er eksponeret mod internettet, i større risiko for angreb.

Føderale myndigheder er blevet instrueret i at afhjælpe sårbarheden inden den frist, der er fastsat under CISA’s program for kendte udnyttede sårbarheder.

Tjenestenægtelsesangreb kan forstyrre driften

Selvom sårbarheden ikke ser ud til at give direkte adgang til systemer, kan vellykket udnyttelse stadig skabe betydelige driftsmæssige problemer.

Platforme til administreret filoverførsel spiller ofte en afgørende rolle i virksomhedskommunikation, partnerintegrationer og dataudveksling. Gentagne nedbrud kan afbryde disse processer og skabe nedetid for berørte organisationer.

Sikkerhedseksperter bemærker, at tjenestenægtelsessårbarheder nogle gange bliver overset, fordi de mangler den dramatiske effekt, som ransomware eller sårbarheder med fjernudførelse af kode har. Serviceafbrydelser kan dog stadig føre til økonomiske tab og driftsforstyrrelser.

For organisationer, der er afhængige af Serv-U til filoverførsler, er høj tilgængelighed afgørende.

Installation af sikkerhedsopdateringer bliver en prioritet

SolarWinds har allerede udgivet opdateringer, der løser sårbarheden.

Organisationer, der anvender berørte Serv-U-installationer, bør prioritere at installere opdateringerne og gennemgå deres systemer for tegn på usædvanlig aktivitet. Sikkerhedsteams bør også overvåge logfiler for uventede forespørgsler rettet mod eksponerede Serv-U-tjenester.

At sårbarheden er blevet tilføjet til CISA’s liste over kendte udnyttede sårbarheder, signalerer, at forsvarere bør behandle problemet som en aktiv trussel frem for en teoretisk risiko.

Mange angribere fokuserer på nyligt lukkede sårbarheder, fordi de ved, at nogle organisationer forsinker installationen af opdateringer.

Konklusion

SolarWinds Serv-U-sårbarheden viser, hvor hurtigt trusselsaktører reagerer på nyligt offentliggjorte sårbarheder. Selvom problemet primært gør det muligt at få servere til at crashe, har den aktive udnyttelse allerede ført til indgriben fra CISA og fremskyndet afhjælpningsindsatsen på tværs af offentlige netværk.

Organisationer, der anvender berørte Serv-U-produkter, bør installere de tilgængelige sikkerhedsopdateringer hurtigst muligt og gennemgå eksponerede systemer for mistænkelig aktivitet. Hurtig handling er fortsat det bedste forsvar mod forstyrrelser forårsaget af aktivt udnyttede sårbarheder.